새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
클라우드플레어의 컨테이너 서비스에서 한 고객이 같은 서버를 먼저 사용한 다른 고객의 데이터를 읽을 수 있는 취약점이 발견됐다. 현재 실행 중인 서비스에 침입한 것이 아니라, 삭제된 컨테…
최신 보안 뉴스 (2,907건)
셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점 두 건을 실제 공격에 쓰인 취약점 목록에 올렸다. 공격 가능성을 경고하는 단계를 넘어, 악…
2건의 제로데이 취약점이 악용된 것과 관련해 시트릭스 관리자들에게 NetScaler를 중단하라는 경고가 내려졌다
패치가 적용되지 않은 두 가지 Citrix NetScaler 제로데이 취약점이 공격에 악용되고 있는 것으로 알려졌으며, 사이버 보안 기관, 보안 연구원 및 IT 서비스 제공업체들은 다음 주에 패치가 출…
[10월호_Global Securty TOP 100] 현정훈 포엠아이텍 대표이사, “343개 현장 검증된 기술력, 지능형 보안 시스템의 ‘오작동 제로’ 이끈다”
2011년 설립된 포엠아이텍(4MiTech)은 전자 PCB·엔지니어링·시스템 토털 솔루션 기업(Electronic PCB, Engineering, System Total Solution Provider)을 지향하며 견실하게 성장해 온 ICT 융합…
Telerik UI 취약점을 악용한 웹쉘 설치 및 스캐너 실행 공격 사례
AhnLab Security Intelligence Center(ASEC)은 패치되지 않은 Telerik UI for ASP.NET AJAX 서버를 대상으로 원격 코드 실행 취약점(CVE-2019-18935)을 악용한 두 건의 공격 사례를 확인하였다…
클라우드플레어, 고객 데이터를 노출시키는 컨테이너 간 테넌트 보안 취약점 해결
Cloudflare는 ‘Containers’ 및 ‘Sandboxes’의 취약점을 수정했습니다. 이 취약점으로 인해 ‘Workers Paid’ 계정을 보유한 고객이 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 …
한드림넷, AI 전환(AX) 시대, 이제 ‘보안 스위치’는 선택이 아닌 필수
전 산업군에 걸쳐 AI 도입이 빠르게 진행되며 'AI 전환(AX)' 시대가 본격화되고 있다. 업무 생산성을 극대화하기 위해 기업과 기관들은 앞다투어 AI를 도입하고 있지만, 정작 AI를 악용한 사이…
AI 감시 피할 수 있는 '디지털 위장 셔츠' 나왔다
[디지털투데이 추현우 기자] AI 감시 카메라가 착용자를 사람으로 인식하지 못하게 만드는 '디지털 위장 셔츠'가 나왔다. 27일(현지시간) 온라인 매체 기가진에 따르면 베를린의 아티스트 사이…
오픈AI, '두번째 탈옥' 사고...최근 몇년간 일어난 보안사고 보니
최근 외신은 오픈AI AI 모델이 미국 인구조사국과 증권거래위원회(SEC) 등 미 정부 웹사이트의 공개 데이터에 접근했다고 보도했다. 오픈AI도 자체 조사에서 외부 시스템에 영향을 미친 사례를…
Citrix NetScaler ADC 및 게이트웨이에서 심각한 제로데이 취약점이 악용됨
Citrix NetScaler ADC 및 게이트웨이에서 악용된 심각한 제로데이 취약점, 2026년 10월 9일 업데이트:
경고: 패치가 적용되지 않은 Citrix NetScaler 원격 코드 실행(RCE) 제로데이 취약점 2건이 현재 활발히 악용되고 있습니다.
보안 업체 watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 원격 코드 실행을 가능하게 하는 패치되지 않은 새로운 제로데이 취약점 두 개가 현장에서 활…
[NOW 2027 AI 계정·권한관리 및 통제②] 통합 플랫폼으로 보호
AI 게이트웨이·SASE 통해 통합 AI 보안 지원 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으…
ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, …
Lunex Stealer, AMD 드라이버를 악용해 보안 모니터링을 무력화하고 브라우저 인증 정보를 탈취
ClickFix 방식의 Cloudflare 인증 확인 기능을 악용해 해킹당한 우크라이나 웹사이트를 통해 유포된 ‘Psychedelic Stealer’ 악성코드는 ‘Lunex’라는 대규모 마알웨어-어-서비스(MaaS) 플랫폼의…
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
AI 에이전트를 위한 제로 트러스트는 ‘제로 가시성’ 문제를 해결하는 것에서 시작된다
AI 에이전트에 대한 논의 방식이 변화하고 있으며, 이를 구현하는 방식에는 훨씬 더 근본적인 변화가 요구되고 있습니다. 초기 논의는 조직이 에이전트를 얼마나 빨리 구축할 수 있는지, 그리…
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있다
Elementor 웹사이트 빌더 워드프레스 플러그인에 존재하는 고위험 보안 결함에 대한 세부 사항이 밝혀졌는데, 이 결함을 악용하면 인증되지 않은 공격자가 악성 관리자 계정을 생성하고 사이트…
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발히 악용되고 있다
미국 사이버보안·인프라보안국(CISA)은 금요일, 마이크로소프트 셰어포인트(SharePoint)와 마이크로틱 라우터OS(RouterOS)에 영향을 미치는 두 가지 보안 결함을 ‘악용이 확인된 취약점(KEV)’ …
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
국정원, 국가·공공기관 사이버보안 평가 강화
국가정보원(NIS, 국정원)이 국가 및 공공기관을 대상으로 한 사이버보안 평가를 강화한다. 평가 대상도 크게 늘어난다. 국정원은 지난 17일 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에…